開源自動化服務器軟件 Jenkins 被曝嚴重漏洞，可泄露敏感信息

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 本週一，熱門開源自動化服務器軟件 Jenkins 發佈安全公告稱，Jetty web 服務器中存在一個嚴重漏洞，可導致內存損壞並導致機密信息被盜。 該漏洞的編號爲 CVE-2019-17638，CVSS 評分爲9.4，影響Eclipse Jetty9.4.27.v20200227至9.4.29.v20200521 版本。Elipse

>>阅读原文<<